محققان امنیت سایبری یک عملیات گسترده را شناسایی کرده‌اند که پروژه‌های متن‌باز و نرم‌افزارهای رایگان را جعل هویت می‌کند تا کاربران ناآگاه را از طریق یک سیستم توزیع ترافیک (TDS) هدایت کرده و بدافزارهایی مانند Remus Stealer، AnimateClipper و چارچوب SessionGate را منتشر کند.

مهاجمان ناشناس حداقل پنج ماه به صندوق پستی Outlook یک مدیر ارشد در یک بورس اوراق بهادار بزرگ جهانی نفوذ کردند و محتوای صندوق ورودی را در دسته‌های کوچک و مکرر کپی کرده و از طریق Dropbox و OneDrive منتقل می‌کردند تا ترافیک با فعالیت‌های عادی ابری ترکیب شود. تیم Threat Hunter متعلق به Symantec و Carbon Black این هفته این کمپین را گزارش داد که نشان‌دهنده جاسوسی است، نه سرقت مالی.

وزارت دادگستری ایالات متحده (DoJ) روز چهارشنبه نتایج یک عملیات گسترده را که توسط مقامات دولتی و شرکت‌های بخش خصوصی برای مقابله با کلاهبرداری‌های سایبری و رمزارزی علیه شهروندان آمریکایی انجام شده بود، اعلام کرد. عملیات «هفته اختلال» از ۱۸ مه ۲۰۲۶ آغاز شد و منجر به از کار انداختن میلیون‌ها حساب رسانه‌های اجتماعی، ایمیل و دسترسی اینترنتی مورد استفاده توسط گروه‌های فراملی گردید.